勝村幸博の「今日も誰かが狙われる」〜アカウントを作る前に乗っ取る　常識破りの「事前ハイジャック」
日経コンピュータ　第1072号　2022.7.7

Ｗｅｂサービスなどのアカウントを乗っ取るサイバー攻撃が相次いでいる。そうした中、米マイクロソフトの研究者らは、特定のユーザーのアカウントを、そのユーザーが作成する前に乗っ取れることを示した。「事前ハイジャック攻撃」などと呼ぶ。従来の攻撃では、攻撃者は正規ユーザーのＩＤやパスワードなどを盗み、正規ユーザーになりすましてそのアカウントを乗っ取る。だがこの攻撃では、まだ作成もされていないアカウントを事前…